自定义Keycloak认证提供者未生效，寻求配置排查方案

问题排查与修复步骤 #

1. 修复WebSecurityConfig中accessDecisionManager的注入问题 #

你的WebSecurityConfig中声明的accessDecisionManager字段未添加@Autowired注解，导致配置HttpSecurity时使用的是null值，会影响整个安全过滤器链的正常初始化。修改如下：

@Autowired // 添加注入注解
private AccessDecisionManager accessDecisionManager;

2. 修正AuthenticationManagerBuilder的配置逻辑 #

你之前给configure(AuthenticationManagerBuilder auth)方法添加@Autowired是错误的，该方法是Spring Security框架回调的配置方法，无需额外注入。同时根据需求调整配置逻辑：

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    // 添加自定义认证提供者
    auth.authenticationProvider(keycloakAuthenticationProvider);
    // 如果需要保留Spring Security默认的用户认证逻辑，取消下面注释
    // super.configure(auth);
}

3. 调整CustomKeycloakAuthenticationProvider的supports方法 #

当前supports方法仅匹配UsernamePasswordAuthenticationToken，但Keycloak认证场景下传入的Authentication类型可能是KeycloakAuthenticationToken，需扩展supports方法以支持该类型：

@Override
public boolean supports(Class<?> auth) {
    return UsernamePasswordAuthenticationToken.class.isAssignableFrom(auth)
            || KeycloakAuthenticationToken.class.isAssignableFrom(auth);
}

4. 验证自定义Provider的触发状态 #

在自定义Provider的authenticate方法中添加日志输出，确认是否被调用：

@Override
public Authentication authenticate(Authentication auth) throws AuthenticationException {
    System.out.println("自定义认证Provider已触发，当前认证类型：" + auth.getClass().getName());
    // 原有逻辑...
    String username = auth.getName();
    String password = auth.getCredentials().toString();

    if ("externaluser".equals(username) && "pass".equals(password)) {
        return new UsernamePasswordAuthenticationToken(username, password, Collections.emptyList());
    } else {
        throw new BadCredentialsException("External system authentication failed");
    }
}

5. 确认授权服务器的AuthenticationManager关联 #

检查授权服务器配置中注入的authenticationManager是否为WebSecurityConfig中配置的实例，确保@Qualifier("authenticationManagerBean")注解正确，且authenticationManagerBean方法正确覆盖父类逻辑。

内容的提问来源于stack exchange，提问作者Brucebayne